قراصنة القبعة البيضاء يعيدون 3,400 بيتكوين (BTC) إلى محفظة اتحاد Liquid

3,400 بيتكوين تعود إلى محفظة الاتحاد

عاد نحو 3,400 وحدة من عملة بيتكوين (BTC) يوم الاثنين إلى محفظة الاتحاد التابعة لشبكة Liquid، على يد قراصنة يدّعون أنهم من "القبعة البيضاء"، في ما يعادل نحو 85% من المبلغ المنهوب تقريبًا والبالغ نحو 4,000 Bitcoin (BTC) من الاحتياطيات الداعمة لرمز L-BTC. تُظهر بيانات السلسلة أن السداد تم في تحويل واحد عند ارتفاع الكتلة 965,950 على شبكة بيتكوين، بقيمة تقارب 270 مليون دولار بالأسعار السائدة، مقابل تدفق أولي قيمته قريبة من 320 مليون دولار. صُممت Liquid، على يد شركة Blockstream، كطبقة تسوية أسرع وأكثر خصوصية فوق بيتكوين، ويُفترض أن تحتفظ بعملة BTC حقيقية في محفظة اتحادية مشتركة بحيث يظل كل رمز L-BTC مدعومًا بوحدة مقابل وحدة، تمامًا كآلية wrapped Bitcoin. لكن عملية سحب غير مصرح بها يوم الأحد استنزفت الاحتياطي البالغ نحو 4,200 BTC إلى 197 BTC فقط، ما كسر هذا الدعم لفترة وجيزة. فأوقف المشغّلون عُقد الجسر وأوقفوا الشبكة وطلبوا من المنصات تجميد إيداعات وسحوبات L-BTC؛ فيما بقيت الأصول الأخرى الصادرة على Liquid، ومنها tether، بلا تأثر. هذا العائد السريع قلّص فجوة الضمانات، لكن نحو 598 BTC — أي ما يقارب 47 مليون دولار — ما زالت في عناوين تسيطر عليها الجهات الفاعلة، والشبكة لا تزال متوقفة. وتشكّل الحادثة اختبار ضغط حقيقي لأمن سلاسل بيتكوين الجانبية عمومًا.

مفاوضات على السلسلة حول 598 BTC المتبقية

ما حوّل خسارة محتملة بـ 320 مليون دولار إلى استرداد جزئي كان مفاوضات غير مسبوقة أُجريت بالكامل على سلسلة بيتكوين. فعملة الجهات الفاعلة وصفت نفسها بـ "whitehats" في رسائل OP_RETURN، وقالت إنها ستعيد الأموال فقط بعد إصلاح الثغرة وتثبيت الترقيع على كل عقدة. ردّت Blockstream برسائل موقعة بـ PGP على السلسلة تفيد بأن عُقد الجسر رُقّعت وأن إعادة الأموال أصبحت آمنة؛ ما أعقبه سداد 3,400 Bitcoin (BTC). ومن رصيد موحد قارب 3,998.5 BTC، يعادل المبلغ المرجع نحو 85%. وقال سامسون مو الاثنين إن نحو 598 BTC ما زالت معلقة، وأن Blockstream تواصل مع المجموعة، مع بقاء الشبكة متوقفة أثناء إجراء تحسينات أمنية إضافية. لكن ليس الجميع يقبلون بوصف "القبعة البيضاء": إذ حاجّ تشارلز غيومي، كبير مسؤولي التقنية في Ledger، أن احتفاظهم بنحو 600 BTC دون مكافأة متفق عليها مسبقًا يبدو — بعبارة هو — "أقرب إلى الابتزاز منه إلى قرصنة القبعة البيضاء". ولم تصف Blockstream ولا Liquid الأموال المحتجزة علنًا كمكافأة ثغرة تفاوضية، ولم تُفصح عن شروط سداد — وهو ما يظل أكبر سؤال مفتوح في هذه القضية.

ثغرة Elements، لا مفتاح مسروق

استبعدت إفصاحات Liquid وSideSwap أقدم نظرية — وهي أن مفاتيح SideSwap سُرقت. فقد استخدم السحب مفتاح SideSwap الشرعي لتفويض Peg-out (PAK)، وهو الاعتماد الذي يخول الاتحاد بتحرير BTC عند عمليات الاستبدال، ولم يُختل لا هذا المفتاح ولا مفاتيح الاتحاد التوقيعية الأخرى. بدلًا من ذلك، عزت Blockstream السبب الجذري إلى ثغرة في Elements، البرنامج المفتوح المصدر الذي تقوم عليه Liquid، سمح بإنشاء L-BTC دون احتياطي Bitcoin (BTC) مقابل. وبالنسبة لنظام SideSwap، كان هذا الرمز لا يمكن تمييزه عن L-BTC حقيقي، فقامت خدمة السحب — التي استلمت في 6 سبتمبر الساعة 14:05 بتوقيت UTC مقدار 4,000 L-BTC من عميل، وأحرقتها وحصلت على تفويض صحيح — على تحويل نحو 3,996 BTC على شبكة بيتكوين الرئيسية بعد نحو 23 دقيقة، في ما بدى استبدالًا روتينيًا. الافتراض التصميمي بسيط: 1 BTC مقفل يسكّ 1 L-BTC، و1 L-BTC محروق يحرر 1 BTC. إذا سكّ البرنامج المصدري رموزًا بلا دعم، فكل فحص لاحق يُنفذ بشكل سليم — لكنه يدفع من الاحتياطيات الحقيقية. وقبل أي إعادة تشغيل، يجب على Blockstream وأعضاء الاتحاد إتمام الإصلاحات، وحسم انقسام السلسلة الناتج عن التوقف — وهو ما يحمل خطر هجوم الإعادة (replay-attack) على المستخدمين — وإعادة تأكيد دعم L-BTC بنسبة 1:1. وطلب مو من المستخدمين عدم إرسال BTC إلى عناوين الإيداع في Liquid حتى يُؤكد بدء تشغيل آمن.

الإعادة تعتمد على إثبات الدعم

ذكرت Blockstream في تحديث رسمي على منصة X يوم 8 سبتمبر نحو الساعة 10:00 بتوقيت اليابان (JST) أن البرنامج المحدّث نُشر وأن أعضاء الاتحاد ينظمون استعدادات لإعادة الشبكة للعمل، دون تحديد وقت للإعادة. كما وجهت معاملة السداد نفسها نحو 598.4996 BTC إلى عنوان الجهات الفاعلة في الكتلة ذاتها، وهو ما يجعل الرصيد فيه نحو 598.5 BTC — أي ما يقارب 47.3 مليون دولار — وفق آخر قراءة. ومن الملاحظ أن التفاصيل التقنية لثغرة Elements شُاركت مع الجهات الفاعلة في رسائل مشفرة بمفتاح Blockstream العام عبر PGP، وأن الرسالة الأولى للمجموعة عبر OP_RETURN سألت ما إذا كان إعادة "الأغلبية" من الأموال مقبولة. وتُظهر الرسائل العلنية عدم وجود اتفاق يعترف بالـ BTC المحتجز كمكافأة، ولا جدول زمني معلن لمزيد من السداد. ويمكن للقارئ الراغب في تتبع السوق لحظة بلحظة متابعة أسعار Spot والعقود المباشرة على Gate.

وعلى صعيد الحوكمة، يتألف اتحاد Liquid المسؤول عن إدارة السلسلة الجانبية من أكثر من 80 منصة تداول وشركة بنية تحتية ومدير أصول، يقومون بقفل BTC وإصدار L-BTC ليسهل على الأعضاء تسوية بيتكوين بسرعة. ووفق المشروع، توقفت جميع المعاملات الجديدة منذ الحادثة، مع تنسيق أعضاء الاتحاد مع Blockstream على إصلاح الثغرة وإتمام الفحوصات الأمنية. وقد طُرح البرنامج المحدّث، ورُقّعت العُقد المتأثرة، ويستعد الأعضاء لإعادة تشغيل الشبكة بمجرد تأكيد سلامتها. ومع ذلك، لم تحدد Liquid بعد وقتًا محددًا للإعادة، ولم تُفصح عما إذا كان نحو 598 BTC المحتجزة لدى الجهات الفاعلة ستعود بالكامل أو وفق جدول، ما يترك مصير الرصيد المتبقي معلقًا مع تقدم الاستعدادات.

وبخلاف تبادل الرسائل والسداد، اتسعت نطاق الانتقادات لأساليب المجموعة. فقد وصفت إيزابيل فوكسن ديوك، مقدمة بودكاست Bitcoin Rails، سلوك الجهات الفاعلة بأنه "غير قانوني وغير أخلاقي بشكل جنوني"، وحذّرت من أنهن قد يواجهن عواقب جسيمة إن كُشفت هويتهن وأُلقين القبض عليهن. وعلى صعيد آخر، يشير تحليل الجانب السوقي إلى مخاطرة يخلقها الرصيد المعلق مباشرة: مع بقاء نحو 15% من الاحتياطيات المسحوبة دون استرداد، عبّأ المتداولون والمستخدمون عن قلقهم من احتمال فقدان L-BTC لارتباطه ببيتكوين، ويُذكر أن المشرفين على المشروع يدرسون خيارات لتعويض أي نقص في الاحتياطي حفاظًا على تعادل الرمز. ويظل عودة الـ BTC المتبقي هو العامل الحاسم لكل من الدعم الكامل واستعادة الثقة.

(حتى الساعة ‏08:21 UTC‏) (حتى 05:13 بتوقيت UTC) قراءة COINOTAG للأدلة الأولية واضحة: فالمبلغ المسحوب والمبلغ المُعاد كلاهما قابلان للتحقق المستقل على السلسلة — انتقل بالضبط 3,400 BTC إلى عنوان الاتحاد عند الكتلة 965,950 — وتعالج Blockstream من رقعة عُقد الجسر إلى التأكيد الموقع على السلسلة والتنسيق لإعادة التشغيل، مسار الاستغلال دون معالجة البنية. فنظام لم تُخترق مفاتيحه أطلق أغلب احتياطي اتحاد كامل عبر معاملة تبدو سليمة. وحتى تنشر Blockstream تقريرها الكامل عن ثغرة Elements وتعيد Liquid إثبات دعم L-BTC بنسبة 1:1، تحمل السلاسل الجانبية في حزمة Bitcoin DeFi الأوسع فئة مخاطر لا تلتقطها عمليات تدقيق حفظ المفاتيح وحدها. وقد تحركت التحقيقات الجنائية على السلسلة بسرعة هنا، كما في جهود بوابة Uppsala Security مع الإنتربول — لكن هذه المرة تعاونت الأطراف المقابلة.